Búsqueda de sitios web

Seguridad del servidor de archivos con FSRM, EFS y BitLocker

Hoy en día, las organizaciones almacenan datos en muchos lugares, incluidos tanto los servidores de archivos corporativos como los dispositivos personales de los usuarios. Para garantizar tanto la seguridad como el cumplimiento normativo, los administradores de TI deben controlar estrictamente el acceso a los datos almacenados en los servidores de archivos y también proteger los datos en los dispositivos portátiles para minimizar el riesgo de pérdida o exposición de los datos si los dispositivos se pierden o son robados.

Windows Server 2022 ofrece varias funciones que le ayudan a proteger los datos:

  • Administrador de recursos del servidor de archivos (FSRM)
  • Sistema de cifrado de archivos (EFS)
  • BitLocker

Administrador de recursos del servidor de archivos (FSRM)

Los servidores de archivos contienen la mayoría de los datos que utilizan sus usuarios y aplicaciones. FSRM es un conjunto de herramientas que le ayudan a comprender, controlar y gestionar la cantidad y el tipo de datos almacenados en sus servidores. FSRM ofrece:

  • Gestión de cuotas. Puede crear, obtener y gestionar información sobre cuotas para establecer límites de almacenamiento en volúmenes o carpetas.
  • Administración de detección de archivos. Puede evitar que se almacenen tipos de archivos específicos en un volumen o carpeta, o recibir notificaciones cuando los usuarios almacenen estos tipos de archivos.

  • Gestión de informes de almacenamiento. Puede programar y configurar informes sobre los componentes y aspectos de FSRM, incluidos:

    • Uso de cuota
    • Actividad de selección de archivos
    • Archivos que podrían afectar negativamente a la gestión de la capacidad, como archivos grandes, archivos duplicados o archivos no utilizados
    • Archivos listados y filtrados según propietario, grupo de archivos o propiedad de archivo específica
  • Gestión de clasificación. Puede identificar, categorizar y gestionar archivos utilizando una amplia gama de propiedades.
  • Tareas de administración de archivos. Puede eliminar archivos antiguos o moverlos a una ubicación específica según una propiedad del archivo, como el nombre o el tipo de archivo.

Sistema de cifrado de archivos (EFS)

Si usuarios no autorizados tienen acceso físico a un dispositivo (por ejemplo, si han robado la computadora portátil o el teléfono inteligente de un usuario), pueden eludir la seguridad de archivos para acceder a los datos. Si utiliza EFS para proteger los datos, los usuarios no autorizados no pueden ver el contenido de un archivo incluso si tienen acceso completo al dispositivo.

Específicamente, cuando un usuario autorizado abre un archivo cifrado, EFS descifra el archivo en segundo plano y proporciona una copia no cifrada a la aplicación. Los usuarios autorizados pueden ver o modificar el archivo y EFS guarda los cambios de forma transparente como datos cifrados. Si los usuarios no autorizados intentan hacer lo mismo, reciben un error de "Acceso denegado".

EFS proporciona las siguientes capacidades importantes:

  • EFS funciona a nivel de archivo y puede tener archivos cifrados y no cifrados en el mismo volumen.
  • EFS opera en segundo plano y es transparente para los usuarios y las aplicaciones.
  • Sólo los usuarios autorizados pueden acceder a archivos cifrados.
  • Puede utilizar agentes de recuperación de datos para recuperar datos cifrados por cualquier usuario.
  • Puede utilizar EFS para cifrar archivos localmente o a través de la red.
  • En el Explorador de archivos, de forma predeterminada, EFS muestra los archivos y carpetas cifrados en un color diferente al de los archivos no cifrados.
  • EFS sólo puede cifrar datos en reposo; no cifra los datos mientras se transmiten a través de la red.

BitLocker

BitLocker complementa EFS al proporcionar una capa adicional de protección para los datos almacenados en dispositivos Windows. BitLocker protege los dispositivos perdidos o robados contra el robo o la exposición de datos y ofrece eliminación segura de datos cuando desmantela un dispositivo.

BitLocker tiene las siguientes características:

  • BitLocker puede cifrar un volumen completo (ya sea que contenga el sistema operativo Windows o sea un volumen de datos) o solo las partes utilizadas de un volumen.
  • BitLocker puede utilizar un Módulo de plataforma segura (TPM) para proteger la integridad del proceso de inicio de Windows. BitLocker verifica que los archivos de inicio requeridos no hayan sido manipulados ni modificados.
  • BitLocker puede requerir autenticación adicional, como un PIN o una clave de inicio USB.
  • Puede configurar el desbloqueo de red al inicio de BitLocker. Con el desbloqueo de red, el dispositivo protegido con BitLocker se inicia automáticamente cuando se conecta a una red empresarial confiable; de lo contrario, deberá proporcionar un PIN de inicio.
  • Si falla un TPM o se pierde la contraseña, BitLocker proporciona un mecanismo de recuperación, una clave de recuperación de 48 dígitos o un agente de recuperación para acceder a los datos del volumen.
  • BitLocker protege todo el volumen de ataques fuera de línea.
  • Puede combinar BitLocker con EFS. BitLocker cifra a nivel de volumen, mientras que EFS cifra datos a nivel de archivo.
  • La sobrecarga de BitLocker es mínima; En la mayoría de las instalaciones, el impacto en el rendimiento no es perceptible.

Artículos relacionados